CVE-2023-28982
Açıklama
Juniper Networks Junos OS ve Junos OS Evolved'un yönlendirme protokolü daemon'ındaki bir Missing Release of Memory after Effective Lifetime zafiyeti, kimliği doğrulanmamış, ağ tabanlı bir saldırganın Hizmet Reddi (DoS) durumuna neden olmasına olanak tanır. Bir BGP rib sharding senaryosunda, aktif bir BGP rotasının özniteliği güncellendiğinde bellek sızıntısı meydana gelir. Zamanla rpd bellek kullanımı arttıkça, rpd işlemi sonunda belleksiz kalacak, çökecek ve yeniden başlayacaktır. Bellek kullanımı şu CLI komutlarıyla izlenebilir: show task memory show system processes extensive | match rpd Bu sorun şunları etkiler: Juniper Networks Junos OS 20.3R3-S2 öncesindeki 20.3 sürümleri; 20.4R3-S6 öncesindeki 20.4 sürümleri; 21.1R3 öncesindeki 21.1 sürümleri; 21.2R3 öncesindeki 21.2 sürümleri; 21.3R2 öncesindeki 21.3 sürümleri. Juniper Networks Junos OS Evolved 20.3R1-EVO sürümü ve sonrası 20.3-EVO sürümleri; 20.4R3-S6-EVO öncesindeki 20.4-EVO sürümleri; 21.2R3-EVO öncesindeki 21.2-EVO sürümleri; 21.3R2-EVO öncesindeki 21.3-EVO sürümleri.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| juniper junos | 20.3, 20.4, 21.1, 21.2, 21.3 | — |
| juniper junos_os_evolved | 20.3, 20.4, 21.2, 21.3 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.